O que é fraude de identidade sintética?

A expressão “fraude de identidade” geralmente evoca a imagem de indivíduos mal-intencionados que se valem de identidades já existentes ou criam novas identidades do zero. No entanto, fraudadores inovadores empregam combinações devastadoras de ambas as táticas para enganar até mesmo o especialista mais perspicaz — seja fazendo pequenas alterações em identidades reais, seja criando identidades falsas totalmente novas com base em fragmentos de informações legítimas.

Esse método de “fraude de identidade sintética” está se tornando um dos tipos de fraude mais preocupantes e comuns no setor bancário em toda a América do Norte. 

Em abril de 2024, por exemplo, as autoridades canadenses concluíram o “Projeto Déjà Vu”, realizando 12 prisões e apresentando 102 acusações contra uma quadrilha notória que vinha atacando bancos e instituições financeiras desde 2016, utilizando mais de 680 identidades únicas e sintéticas.

A seguir, explicaremos esse tipo de fraude, seus riscos e o que os bancos e prestadores de serviços financeiros podem fazer para evitar seus impactos.

Como funciona a fraude de identidade sintética

A fraude de identidade ocorre quando um criminoso utiliza uma identidade falsa — ou uma identidade real que não é a sua — para realizar uma transação financeira fraudulenta. Na fraude de identidade sintética ou no roubo de identidade sintética, os criminosos utilizam identidades sintéticas criadas por eles mesmos.

Existem duas táticas principais utilizadas, de acordo com o guia básico sobre fraude de identidade sintética da Experian:

• Compilação: Os criminosos combinam informações reais, como o número do seguro social (SSN), com informações falsas para criar uma nova identidade com o único objetivo de cometer fraude.
• Manipulação: Os fraudadores utilizam informações reais (por exemplo, um número de segurança social) e alteram certos detalhes sobre elas ou a elas associados para criar uma identidade alternativa e ilegítima.

No entanto, essas estratégias abordam apenas como os ladrões de identidade criam uma identidade sintética.

Com as identidades falsas em mãos, surgem as verdadeiras ameaças. Os invasores podem abrir contas bancárias, solicitar empréstimos, fazer compras e cometer outras fraudes financeiras usando seus pseudônimos. Por sua vez, os bancos e os correntistas arcam com as consequências.

As consequências da fraude de identidade sintética

Quando fraudadores utilizam identidades sintéticas para roubar dinheiro de bancos e instituições financeiras, são essas instituições que arcam com grande parte dos prejuízos. No caso canadense mencionado acima, o grupo de 12 criminosos foi responsável por perdas estimadas em US$ 4 milhões.

Além disso, segundo a Forbes, os bancos menores são afetados de forma desproporcional pela fraude. O resultado é que algumas das maiores vítimas nesses casos são as instituições menos preparadas para lidar com as implicações das dificuldades financeiras que recaem sobre elas — ou sobre seus clientes.

Como a fraude de identidade sintética utiliza informações pessoais reais que permitem a identificação, ela também afeta os clientes dos bancos. Se o nome ou o número de segurança social (SSN) de uma pessoa for usado nesse tipo de esquema, corrigir sua verdadeira identidade junto às agências de crédito pode ser demorado e oneroso. De acordo com um relatório da Equifax sobre fraude de identidade sintética, os relatórios de crédito e o histórico de crédito geral dos clientes podem ficar permanentemente prejudicados.

Talvez o pior de tudo seja que as informações utilizadas no esquema possam acabar na dark web e ser reutilizadas por outros fraudadores no futuro, levando a um ciclo vicioso de danos.

Desafios na detecção de fraudes de identidade sintética

Ao contrário de outras formas de roubo de identidade, a fraude de identidade sintética quase sempre combina informações reais e falsas. Quando ocorre um roubo de identidade sintética, os invasores apresentam algo parcialmente real. 

Ou então, baseia-se estreitamente em documentação do mundo real. Isso significa que contém ou imita fielmente as imperfeições e os detalhes do mundo real que os olhos mais treinados (humanos ou não) procuram.

Além disso, as ferramentas facilmente acessíveis facilitam a criação de identidades e documentos falsos para qualquer pessoa interessada, independentemente de ter ou não histórico ou treinamento em atividades criminosas. Por exemplo, a Fake ID Solutions oferece exatamente esse serviço.

É por isso que, mesmo para instituições financeiras que estão cientes das tendências em matéria de verificação de identidade, a identidade sintética pode ser mais difícil de detectar e prevenir do que o roubo de identidade tradicional.

Detecção e prevenção de fraudes de identidade sintética

Considerando o quanto as identidades falsas podem ser prejudiciais e o quão difícil é detectar identidades sintéticas, em particular, a importância da detecção de fraudes não pode ser subestimada.

De acordo com um especialista jurídico, evitar o roubo de identidade virtual resume-se a duas etapas:

• Autenticação inicial: Primeiro, os bancos precisam autenticar os usuários, de preferência exigindo documentos oficiais emitidos pelo governo e um identificador biométrico.
• Verificação contínua: Os bancos precisam continuar verificando se as pessoas são quem dizem ser sempre que são iniciadas novas ações. Um método eficaz consiste em comparar os documentos apresentados com os registros públicos.

É importante ressaltar que os bancos e outros atores do setor de serviços financeiros devem aproveitar as tecnologias de ponta para automatizar e otimizar esses processos. A detecção de fraudes em tempo real no setor bancário é uma das melhores soluções, sem dúvida.

O papel da Microblink no combate à fraude de identidade sintética

Entender como funciona o roubo de identidade sintética é apenas o começo da batalha. Os líderes precisam utilizar soluções tecnológicas eficazes para autenticar e verificar seus usuários ao longo do tempo, a fim de reduzir os riscos que isso representa para um banco e seus clientes.

É aí que entra a Microblink.

Nossa solução BlinkID Verify verifica documentos de identidade utilizando modelos preditivos sofisticados que se antecipam aos ataques criminosos. Evitamos fraudes em documentos, adulteração de fotos e outras táticas comuns de falsificação, aproveitando o poder da inteligência artificial (IA) e do aprendizado de máquina (ML).

Entre em contato conosco hoje mesmo para saber mais sobre como podemos ajudá-lo a prevenir fraudes!